CVE-2025-21479 Временный Root (серия iQOO 11)

Версия

Поддерживаемые модели

Из-за ограничений текущего метода извлечение kallsyms во время выполнения не реализовано, поэтому, помимо трёх указанных версий, другие версии теоретически не подходят.

Справочные проекты

• zhuowei/cheese (Quest 3/3S, Adreno 740)
• ma4the/omae-wa-cheese-da (Galaxy Z Flip5, SM8550/Adreno 740 v675)

Процесс реализации

GPU spray (перехват таблицы страниц SMMU, 27 кандидатов физических адресов)
  → произвольное чтение/запись физической памяти
  → SELinux enforcing → permissive (физическая запись selinux_state)
  → patch __arm64_sys_vhangup (syscall #58, в Android не вызывается)
      GPU напрямую записывает 96-байтовый stub (commit_creds(prepare_kernel_cred(NULL)))
  → fork дочернего процесса → syscall(58) → uid=0
  → setexeccon: запись /proc/self/attr/exec = "u:r:shell:s0"
  → exec root shell (uid=0, домен = u:r:shell:s0)

Запуск:

adb push exploit /data/local/tmp/exploit
adb shell
chmod 755 /data/local/tmp/exploit
cd /data/local/tmp && ./exploit

Управление Root-правами:

find /data/app -type d | grep resukisu
/data/app/***/***/lib/arm64/libksud.so insmod kernelsu.ko

Примечания

• Временный root: действует только в текущей оболочке; для повторного получения прав выйдите и запустите exploit заново
• GPU spray — вероятностный процесс; при плохом состоянии устройства возможна неудача, перезагрузите устройство и повторите попытку
• Применимо только к прошивкам Android 15 из списка поддерживаемых моделей; другие версии не проверялись

Отказ от ответственности

Данный проект предназначен исключительно для исследований в области безопасности и обучения; тестируйте только на собственных устройствах. Пользователь несёт полную ответственность за все последствия использования данного проекта, включая, помимо прочего, повреждение устройства, потерю данных и т. д. Не используйте данный проект в любых незаконных целях.